# React ความปลอดภัย & แนวปฏิบัติที่ดีที่สุด (React / Next.js)

> การป้องกัน XSS, การป้องกัน CSRF, dangerouslySetInnerHTML, Content Security Policy, HTTPS, sanitization

- 22 คำถามสัมภาษณ์
- Senior
- [คำถามสัมภาษณ์: React / Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions.md)

## 1. การโจมตี XSS (Cross-Site Scripting) คืออะไร?

**คำตอบ**

การโจมตี XSS เกี่ยวข้องกับการแทรกโค้ด JavaScript ที่เป็นอันตรายเข้าไปในแอปพลิเคชันเว็บเพื่อรันในเบราว์เซอร์ของผู้ใช้คนอื่น ผู้โจมตีใช้ประโยชน์จากช่องโหว่ด้าน validation หรือ escaping เพื่อขโมย cookie, session token หรือดำเนินการที่ไม่ได้รับอนุญาต React มีการป้องกันในตัวโดย escape ค่า JSX โดยอัตโนมัติ แต่ยังคงมีช่องโหว่กับ dangerouslySetInnerHTML หรือการจัดการ DOM โดยตรง

## 2. React ป้องกันการโจมตี XSS โดยค่าเริ่มต้นอย่างไร?

**คำตอบ**

React escape ค่าทั้งหมดที่แทรกผ่าน JSX โดยอัตโนมัติโดยแปลงเป็นข้อความธรรมดาก่อนการ render การป้องกันนี้ช่วยป้องกันการรันสคริปต์ที่เป็นอันตรายแม้จะมีการแทรกโค้ด HTML เข้าไปในข้อมูล แตกต่างจาก innerHTML ที่แปลงและรัน HTML, React ถือว่าแท็กเป็นข้อความธรรมดา ทำให้ไม่สามารถแทรก JavaScript ที่เป็นอันตรายผ่าน props หรือ state มาตรฐานได้

## 3. ทำไม dangerouslySetInnerHTML ถึงถือว่าอันตรายใน React?

**คำตอบ**

คุณสมบัตินี้หลีกเลี่ยงการป้องกัน XSS ของ React โดยการแทรก HTML ดิบโดยตรงลงใน DOM โดยไม่มีการ escape หากเนื้อหามาจากแหล่งที่ไม่น่าเชื่อถือหรือ API ภายนอก อาจมี JavaScript ที่เป็นอันตรายที่จะถูกรัน ชื่อที่ชัดเจน dangerouslySetInnerHTML บังคับให้นักพัฒนารับรู้ถึงความเสี่ยงด้านความปลอดภัยและนำ sanitization ที่เหมาะสมมาใช้กับ library อย่าง DOMPurify

## มีอีก 19 คำถาม

- ความแตกต่างหลักระหว่างการโจมตี XSS แบบ Stored และ Reflected คืออะไร?
- ควรใช้แนวทางใดในการแสดง HTML จาก API ภายนอกใน React?

สมัครฟรี: https://sharpskill.dev/th/login

## หัวข้อสัมภาษณ์ React / Next.js อื่นๆ

- [พื้นฐาน JavaScript](https://sharpskill.dev/th/technologies/react-next/interview-questions/javascript-essentials.md): 25 คำถาม, Junior
- [พื้นฐาน React](https://sharpskill.dev/th/technologies/react-next/interview-questions/react-fundamentals.md): 20 คำถาม, Junior
- [React Hooks](https://sharpskill.dev/th/technologies/react-next/interview-questions/react-hooks.md): 22 คำถาม, Junior
- [วงจรชีวิตของ component](https://sharpskill.dev/th/technologies/react-next/interview-questions/component-lifecycle.md): 18 คำถาม, Junior
- [React Router](https://sharpskill.dev/th/technologies/react-next/interview-questions/react-router.md): 20 คำถาม, Junior
- [การจัดการ state ด้วย Context](https://sharpskill.dev/th/technologies/react-next/interview-questions/state-management-context.md): 18 คำถาม, Junior
- [ฟอร์มและ Controlled Components](https://sharpskill.dev/th/technologies/react-next/interview-questions/forms-controlled-components.md): 20 คำถาม, Mid-Level
- [การดึงข้อมูลและ API](https://sharpskill.dev/th/technologies/react-next/interview-questions/fetching-data-api.md): 20 คำถาม, Mid-Level
- [React Query (TanStack Query)](https://sharpskill.dev/th/technologies/react-next/interview-questions/react-query-tanstack.md): 20 คำถาม, Mid-Level
- [Styling & CSS-in-JS](https://sharpskill.dev/th/technologies/react-next/interview-questions/styling-css-in-js.md): 18 คำถาม, Mid-Level
- [พื้นฐาน Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions/nextjs-fundamentals.md): 25 คำถาม, Mid-Level
- [TypeScript กับ React](https://sharpskill.dev/th/technologies/react-next/interview-questions/typescript-react.md): 20 คำถาม, Mid-Level
- [การดึงข้อมูล Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions/nextjs-data-fetching.md): 24 คำถาม, Mid-Level
- [Server Actions ของ Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions/nextjs-server-actions.md): 20 คำถาม, Mid-Level
- [การกำหนดเส้นทางและการนำทางใน Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions/nextjs-routing-navigation.md): 22 คำถาม, Mid-Level
- [API Routes ใน Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions/nextjs-api-routes.md): 20 คำถาม, Mid-Level
- [Metadata & SEO ใน Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions/nextjs-metadata-seo.md): 18 คำถาม, Mid-Level
- [Middleware และ Auth ใน Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions/nextjs-middleware-auth.md): 22 คำถาม, Mid-Level
- [การทดสอบ React](https://sharpskill.dev/th/technologies/react-next/interview-questions/react-testing.md): 20 คำถาม, Mid-Level
- [Zustand State Management](https://sharpskill.dev/th/technologies/react-next/interview-questions/zustand-state-management.md): 18 คำถาม, Mid-Level
- [การเพิ่มประสิทธิภาพ React](https://sharpskill.dev/th/technologies/react-next/interview-questions/react-performance-optimization.md): 22 คำถาม, Senior
- [Error Boundaries & การจัดการข้อผิดพลาด](https://sharpskill.dev/th/technologies/react-next/interview-questions/react-error-boundaries.md): 18 คำถาม, Senior
- [Advanced React Patterns](https://sharpskill.dev/th/technologies/react-next/interview-questions/advanced-react-patterns.md): 20 คำถาม, Senior
- [ฟีเจอร์ขั้นสูงของ Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions/nextjs-advanced-features.md): 24 คำถาม, Senior
- [การ Deploy & Production ของ Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions/nextjs-deployment-production.md): 20 คำถาม, Senior
- [Architecture & Design Patterns](https://sharpskill.dev/th/technologies/react-next/interview-questions/react-architecture-patterns.md): 22 คำถาม, Senior
- [React Server Components](https://sharpskill.dev/th/technologies/react-next/interview-questions/react-server-components.md): 26 คำถาม, Senior
- [การแปลภาษา Next.js](https://sharpskill.dev/th/technologies/react-next/interview-questions/nextjs-internationalization.md): 20 คำถาม, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/th/technologies/react-next/interview-questions/react-security-best-practices